Identity security hoort al jaren bij de grootste vraagstukken in cybersecurity. Toch specialiseert nog geen procent van alle securityprofessionals zich erin. UnitGates bouwt AI-agents die dat gat overbruggen — zodat de mensen die er wél zijn veel meer organisaties kunnen bedienen.
Vrijwel elk incident van formaat begint bij toegang die iemand niet had moeten hebben. Er komt wetgeving bij, het aantal niet-menselijke identiteiten groeit sneller dan het aantal medewerkers, en het vak dat dit moet oplossen is een van de kleinste in de sector.
De held van dit verhaal is de organisatie die haar toegang op orde moet krijgen: een ministerie, een bank, een netbeheerder. Wij zijn de gids. Wij lossen het niet vóór u op — wij zorgen dat u en uw mensen het aankunnen.
De mensen die dit werk doen weten meestal precies wat er moet gebeuren. Wat ontbreekt is tijd. Een volwassenheidsmeting kost maanden, procesdocumentatie kost weken, en tegen de tijd dat het rapport af is, is de organisatie veranderd.
Elke agent neemt één stuk werk over dat nu met de hand gebeurt en veel tijd kost zonder dat het vakmanschap vraagt: uitvragen, ordenen, aantonen, rapporteren. Het oordeel blijft bij de mens. Het uitzoekwerk niet.
Een adviseur die vandaag een handvol klanten bedient, kan er veelvouden aan. Een organisatie die geen adviesbureau kan betalen, kan het zelf. En de kennis die daarbij ontstaat blijft achter, in plaats van te vertrekken met de adviseur.
Nederland en Europa houden hun toegangsbeheer bij, ook nu het aantal identiteiten sneller groeit dan het aantal mensen dat ze kan beheren. De schaarste aan specialisten is dan geen rem meer.
Het gat tussen wat er moet en wat er kan wordt elk jaar groter. Toegang blijft openstaan omdat niemand tijd had het na te lopen. En dat is precies de deur waar onze tegenstanders op wachten.
Elke agent doet iets wat nu weken kost en weinig vakmanschap vraagt. Ze werken op één datamodel, zodat het resultaat van de een de invoer van de ander is. Los af te nemen of als geheel.
Brengt in kaart waar toegangsbeheer staat, met bij elk oordeel de bron waarop het steunt. Menselijke en niet-menselijke identiteiten apart, zodat een goed geregelde mensenkant geen gat aan de machinekant maskeert.
Legt vast hoe het werk werkelijk loopt, uit de gesprekken die u toch al voert. Waar mensen elkaar tegenspreken blijft dat staan in plaats van weggemiddeld te worden — daar zit meestal de bevinding.
Koppelt wat u heeft aan wat een raamwerk vraagt, en laat zien waar het bewijs ontbreekt. Zodat een auditvraag geen zoektocht wordt maar een uitdraai.
Vertaalt wat er nodig is naar vastgelegde eisen, en die eisen naar een ontwerp dat aansluit op de meting. Zonder het gebruikelijke gat tussen wat is afgesproken en wat er wordt gebouwd.
Meldt beweging in dezelfde eenheden als de meting: niet welke taken zijn afgevinkt, maar of het bewijs sterker is geworden. Een initiatief is pas klaar als de meting dat laat zien.
Zet een vraag om in een onderbouwde raming van omvang, doorlooptijd en aanpak, gebaseerd op wat vergelijkbare trajecten werkelijk hebben gekost.
Voor adviesbureaus en interne IAM-teams die het werk zelf doen, maar sneller willen.
Voor organisaties zonder eigen capaciteit die toch een verdedigbaar beeld nodig hebben.